<!DOCTYPE HTML>
<html lang="zh-CN">


<head>
    <meta charset="utf-8">
    <meta name="keywords" content="Docker 入坑教程, 湮灭星空,博客,Python,后端">
    <meta name="description" content="Docker 简介
什么是容器？

一种虚拟化的方案
容器技术是一种虚拟化的方案，与传统的虚拟机不同，传统的虚拟机是通过中间层将一台或者多台独立的机器虚拟运行于独立硬件之上，而容器则是直接运行于操作系统内格之上的用户空间，因此容器虚拟化也被">
    <meta http-equiv="X-UA-Compatible" content="IE=edge">
    <meta name="viewport" content="width=device-width, initial-scale=1.0, user-scalable=no">
    <meta name="renderer" content="webkit|ie-stand|ie-comp">
    <meta name="mobile-web-app-capable" content="yes">
    <meta name="format-detection" content="telephone=no">
    <meta name="apple-mobile-web-app-capable" content="yes">
    <meta name="apple-mobile-web-app-status-bar-style" content="black-translucent">
    <title>Docker 入坑教程 | 湮灭星空</title>
    <link rel="icon" type="image/png" href="/favicon.png">

    <link rel="stylesheet" type="text/css" href="/libs/awesome/css/all.css">
    <link rel="stylesheet" type="text/css" href="/libs/materialize/materialize.min.css">
    <link rel="stylesheet" type="text/css" href="/libs/aos/aos.css">
    <link rel="stylesheet" type="text/css" href="/libs/animate/animate.min.css">
    <link rel="stylesheet" type="text/css" href="/libs/lightGallery/css/lightgallery.min.css">
    <link rel="stylesheet" type="text/css" href="/css/matery.css">
    <link rel="stylesheet" type="text/css" href="/css/my.css">

    <script src="/libs/jquery/jquery.min.js"></script>

<link rel="alternate" href="/atom.xml" title="湮灭星空" type="application/atom+xml">
</head>

<body>
    <header class="navbar-fixed">
    <nav id="headNav" class="bg-color nav-transparent">
        <div id="navContainer" class="nav-wrapper head-container">
            <div class="brand-logo">
                <a href="/" class="waves-effect waves-light">
                    
                    <img src="/medias/logo.png" class="logo-img" alt="LOGO">
                    
                    <span class="logo-span">湮灭星空</span>
                </a>
            </div>
            

<a href="#" data-target="mobile-nav" class="sidenav-trigger button-collapse"><i class="fas fa-bars"></i></a>
<ul class="right nav-menu">
  
  <li class="hide-on-med-and-down nav-item">
    
    <a href="/" class="waves-effect waves-light">
      
      <i class="fas fa-home" style="zoom: 0.6;"></i>
      
      <span>首页</span>
    </a>
    
  </li>
  
  <li class="hide-on-med-and-down nav-item">
    
    <a href="/tags" class="waves-effect waves-light">
      
      <i class="fas fa-tags" style="zoom: 0.6;"></i>
      
      <span>标签</span>
    </a>
    
  </li>
  
  <li class="hide-on-med-and-down nav-item">
    
    <a href="/categories" class="waves-effect waves-light">
      
      <i class="fas fa-bookmark" style="zoom: 0.6;"></i>
      
      <span>分类</span>
    </a>
    
  </li>
  
  <li class="hide-on-med-and-down nav-item">
    
    <a href="/archives" class="waves-effect waves-light">
      
      <i class="fas fa-archive" style="zoom: 0.6;"></i>
      
      <span>归档</span>
    </a>
    
  </li>
  
  <li class="hide-on-med-and-down nav-item">
    
    <a href="/about" class="waves-effect waves-light">
      
      <i class="fas fa-user-circle" style="zoom: 0.6;"></i>
      
      <span>关于</span>
    </a>
    
  </li>
  
  <li class="hide-on-med-and-down nav-item">
    
    <a href="/contact" class="waves-effect waves-light">
      
      <i class="fas fa-comments" style="zoom: 0.6;"></i>
      
      <span>留言板</span>
    </a>
    
  </li>
  
  <li class="hide-on-med-and-down nav-item">
    
    <a href="/friends" class="waves-effect waves-light">
      
      <i class="fas fa-address-book" style="zoom: 0.6;"></i>
      
      <span>友链</span>
    </a>
    
  </li>
  
  <li>
    <a href="#searchModal" class="modal-trigger waves-effect waves-light">
      <i id="searchIcon" class="fas fa-search" title="搜索" style="zoom: 0.85;"></i>
    </a>
  </li>
</ul>

<div id="mobile-nav" class="side-nav sidenav">

    <div class="mobile-head bg-color">
        
        <img src="/medias/logo.png" class="logo-img circle responsive-img">
        
        <div class="logo-name">湮灭星空</div>
        <div class="logo-desc">
            
            天下寥寥，苍生涂涂，诸子百家，唯我纵横
            
        </div>
    </div>

    

    <ul class="menu-list mobile-menu-list">
        
        <li class="m-nav-item">
	  
		<a href="/" class="waves-effect waves-light">
			
			    <i class="fa-fw fas fa-home"></i>
			
			首页
		</a>
          
        </li>
        
        <li class="m-nav-item">
	  
		<a href="/tags" class="waves-effect waves-light">
			
			    <i class="fa-fw fas fa-tags"></i>
			
			标签
		</a>
          
        </li>
        
        <li class="m-nav-item">
	  
		<a href="/categories" class="waves-effect waves-light">
			
			    <i class="fa-fw fas fa-bookmark"></i>
			
			分类
		</a>
          
        </li>
        
        <li class="m-nav-item">
	  
		<a href="/archives" class="waves-effect waves-light">
			
			    <i class="fa-fw fas fa-archive"></i>
			
			归档
		</a>
          
        </li>
        
        <li class="m-nav-item">
	  
		<a href="/about" class="waves-effect waves-light">
			
			    <i class="fa-fw fas fa-user-circle"></i>
			
			关于
		</a>
          
        </li>
        
        <li class="m-nav-item">
	  
		<a href="/contact" class="waves-effect waves-light">
			
			    <i class="fa-fw fas fa-comments"></i>
			
			留言板
		</a>
          
        </li>
        
        <li class="m-nav-item">
	  
		<a href="/friends" class="waves-effect waves-light">
			
			    <i class="fa-fw fas fa-address-book"></i>
			
			友链
		</a>
          
        </li>
        
        
    </ul>
</div>

        </div>

        
    </nav>

</header>

    



<div class="bg-cover pd-header post-cover" style="background-image: url('/medias/featureimages/6.jpg')">
    <div class="container" style="right: 0px;left: 0px;">
        <div class="row">
            <div class="col s12 m12 l12">
                <div class="brand">
                    <div class="description center-align post-title">
                        Docker 入坑教程
                    </div>
                </div>
            </div>
        </div>
    </div>
</div>




<main class="post-container content">

    
    <link rel="stylesheet" href="/libs/tocbot/tocbot.css">
<style>
    #articleContent h1::before,
    #articleContent h2::before,
    #articleContent h3::before,
    #articleContent h4::before,
    #articleContent h5::before,
    #articleContent h6::before {
        display: block;
        content: " ";
        height: 100px;
        margin-top: -100px;
        visibility: hidden;
    }

    #articleContent :focus {
        outline: none;
    }

    .toc-fixed {
        position: fixed;
        top: 64px;
    }

    .toc-widget {
        padding-left: 20px;
    }

    .toc-widget .toc-title {
        margin: 35px 0 15px 0;
        padding-left: 17px;
        font-size: 1.5rem;
        font-weight: bold;
        line-height: 1.5rem;
    }

    .toc-widget ol {
        padding: 0;
        list-style: none;
    }

    #toc-content ol {
        padding-left: 10px;
    }

    #toc-content ol li {
        padding-left: 10px;
    }

    #toc-content .toc-link:hover {
        color: #42b983;
        font-weight: 700;
        text-decoration: underline;
    }

    #toc-content .toc-link::before {
        background-color: transparent;
        max-height: 25px;
    }

    #toc-content .is-active-link {
        color: #42b983;
    }

    #toc-content .is-active-link::before {
        background-color: #42b983;
    }

    #floating-toc-btn {
        position: fixed;
        right: 15px;
        bottom: 76px;
        padding-top: 15px;
        margin-bottom: 0;
        z-index: 998;
    }

    #floating-toc-btn .btn-floating {
        width: 48px;
        height: 48px;
    }

    #floating-toc-btn .btn-floating i {
        line-height: 48px;
        font-size: 1.4rem;
    }
</style>
<div class="row">
    <div id="main-content" class="col s12 m12 l9">
        <!-- 文章内容详情 -->
<div id="artDetail">
    <div class="card">
        <div class="card-content article-info">
            <div class="row tag-cate">
                <div class="col s7">
                    
                    <div class="article-tag">
                        
                            <a href="/tags/docker/">
                                <span class="chip bg-color">docker</span>
                            </a>
                        
                    </div>
                    
                </div>
                <div class="col s5 right-align">
                    
                    <div class="post-cate">
                        <i class="fas fa-bookmark fa-fw icon-category"></i>
                        
                            <a href="/categories/Tech/" class="post-category">
                                Tech
                            </a>
                        
                    </div>
                    
                </div>
            </div>

            <div class="post-info">
                
                <div class="post-date info-break-policy">
                    <i class="far fa-calendar-minus fa-fw"></i>发布日期:&nbsp;&nbsp;
                    2019-04-21
                </div>
                

                
                <div class="post-date info-break-policy">
                    <i class="far fa-calendar-check fa-fw"></i>更新日期:&nbsp;&nbsp;
                    2019-05-14
                </div>
                

                
                <div class="info-break-policy">
                    <i class="far fa-file-word fa-fw"></i>文章字数:&nbsp;&nbsp;
                    10.4k
                </div>
                

                
                <div class="info-break-policy">
                    <i class="far fa-clock fa-fw"></i>阅读时长:&nbsp;&nbsp;
                    39 分
                </div>
                
				
                
                    <div id="busuanzi_container_page_pv" class="info-break-policy">
                        <i class="far fa-eye fa-fw"></i>阅读次数:&nbsp;&nbsp;
                        <span id="busuanzi_value_page_pv"></span>
                    </div>
				
            </div>
            
        </div>
        <hr class="clearfix">
        <div class="card-content article-card-content">
            <div id="articleContent">
                <h1 id="docker-简介"><a class="header-anchor" href="#docker-简介"></a><a href="https://www.bilibili.com/video/av17854410/?p=2" target="_blank" rel="noopener">Docker 简介</a></h1>
<h3 id="什么是容器？"><a class="header-anchor" href="#什么是容器？"></a>什么是容器？</h3>
<ul>
<li>一种虚拟化的方案<br>
容器技术是一种虚拟化的方案，与传统的虚拟机不同，传统的虚拟机是通过中间层将一台或者多台独立的机器虚拟运行于独立硬件之上，而容器则是直接运行于操作系统内格之上的用户空间，因此容器虚拟化也被称为操作系统虚拟化。</li>
<li>操作系统虚拟化</li>
<li>只能运行相同或相似的操作系统<br>
由于依赖于操作系统的特性，所以容器只能运行于底层操作系统相同或相似的操作系统。</li>
<li>依赖于 Linux 内核特性：Namespaces 和 Cgroups (Control Group)<br>
Docker 使用的容器技术是依赖于 Linux 内核的 Namespace 和 Cgroups 等特性，所以 Docker 上只能运行 Linux类型的系统，而不能运行Windows 系统。这也是容器技术相对于虚拟机技术在系统灵活性上的劣势。</li>
</ul>
<h4 id="容器技术的优点"><a class="header-anchor" href="#容器技术的优点"></a>容器技术的优点</h4>
<p><img src="https://klause-blog-pictures.oss-cn-shanghai.aliyuncs.com/2019-05-14-143620.jpg" alt="image-20190419163526438"></p>
<ul>
<li>磁盘占用空间少<br>
从图中可以看到一个显而易见的优点，磁盘占用空间更少。使用虚拟机部署应用，不但包含了应用和其依赖的库，还需要包含完整的操作系统，原本可能只需要几十兆的应用，区需要动辄几个 G 的操作系统来支撑。而容器这边只需要应用和其依赖的库，这样资源占用就大大减少了。</li>
<li>另外虚拟机需要模拟硬件的行为，对于内存和 cpu 的损耗也相当的大，所以同样配置的服务器，使用容器技术要比使用虚拟机能工提供更多的服务能力，服务更多的用户。</li>
</ul>
<p>容器有这么多优点，为什么直到 Docker 的出现才真正的被大家关注起来了呢？</p>
<p>一个重要的原因就是容器技术的复杂性，容器本身就比较复杂，它依赖于 Linux 内核的很多特性，而且它不容易安装、也不容易管理和实现自动化。而 Docker 就是为了改变这一切而出现的。</p>
<h3 id="什么是-docker？"><a class="header-anchor" href="#什么是-docker？"></a>什么是 Docker？</h3>
<p>Docker 是一个能够把开发的应用程序自动部署到容器的开源引擎。它使用 go 语言编写，在 2013 年初由 dotcloud 公司（也就是现在 daocloud 公司）发布。</p>
<ul>
<li>将应用程序自动部署到容易</li>
<li>Go 语言开源引擎：<a href="https://github.com/docker/docker" target="_blank" rel="noopener">Github地址</a></li>
<li>基于 Apache 2.0 开源授权协议发行</li>
</ul>
<p>Docker 的特别之处：</p>
<p>Docker 在虚拟化的容器执行环境中，增加了一个应用程序部署引擎，该引擎的目标就是提供一个轻量快速的环境能够运行开发者程序，并方便高效的将程序从开发者环境部署到测试环境然后再部署到生产环境。</p>
<h3 id="docker-的目标"><a class="header-anchor" href="#docker-的目标"></a>Docker 的目标</h3>
<ul>
<li>提供简单轻量的建模方式<br>
Docker 非常容易上手，用户只需要几分钟就可以将自己的程序 Docker 化，大多数 Docker 容器只需要不到一秒即可运行起来。由于去除了管理程序的开销，Docker 容器拥有非常高的性能，同时同一台速度集中又可以运行更多的容器，使用户可以尽可能的充分利用系统资源。</li>
<li>职责的逻辑分离<br>
使用 Docker，开发人员只需要关心容器中运行的应用程序，而运维人员只需要关心如何管理容器，Docker 设计的目的就是要加强开发人员写代码的开发环境与应用程序要部署的生产环境的一致性。</li>
<li>快速高效的开发生命周期<br>
Docker 的目标之一是缩短代码从开发、测试到部署的上线运行的周期，让你的应用程序具备可移植性，在容器中开发，以容器的形式交付和分发，这样开发、测试和生产都使用相同的环境，也就避免了额外的调试和部署上的开销。这样就能够有效缩短产品的上线周期。</li>
<li>鼓励面向服务的架构<br>
Docker 推荐单个容器只运行一个应用程序或进程，这样就形成了一个分布式的应用程序模型，在这种模型下应用程序和模型都可以表示为一系列内部互连的容器，从而使分布式部署应用程序、扩展或调试应用程序都变的非常简单。这就像我们在开发中常用的思想，高内聚、低耦合、单一任务，这样就能避免在同一服务器上部署不同服务时，可能带来的服务之间的互相影响，这样在运行过程中出现问题，也能比较容易的定位问题的所在。</li>
</ul>
<h3 id="docker-使用场景"><a class="header-anchor" href="#docker-使用场景"></a>Docker 使用场景</h3>
<ol>
<li>使用 Docker 容器开发、测试、部署服务。<br>
因为 Docker 本身非常轻量化，所以本地开发人员可以构建、运行并分享 Docker 容器，容器可以再开发环境中创建，然后在提交到测试，最终进入生产环境。</li>
<li>创建隔离的运行环境。<br>
在很多企业一应用中，同一服务的不同版本可能服务于不同的用户，那么使用 Docker 非常容易创建不同的生产环境来运行不同的服务。</li>
<li>搭建测试环境。<br>
由于 Docker 的轻量化，所以开发者很容易利用 Docker 在本地搭建测试环境，用于测试程序在不同系统下的兼容性，甚至搭建集群部署的测试。而学生也很容易利用 Docker 搭建学习开发的环境。</li>
<li>构建多用户的平台即服务（PaaS）基础设施。</li>
<li>提供软件即服务的（SaaS）应用程序。</li>
<li>高性能、超大规模的宿主机部署。<br>
目前 Aws 等公有云服务都提供了对 Docker 的支持，使开发者可以借助云平台利用 Docker 搭建 PaaS、SaaS 的服务，同时也有很多开发者在使用 OpenStack 和 Docker 的结合提供 PaaS 和 SaaS 的服务，使 Docker 在云计算领域有着非常管广阔的前景。</li>
</ol>
<h1 id="docker-的基本组成"><a class="header-anchor" href="#docker-的基本组成"></a><a href="https://www.bilibili.com/video/av17854410/?p=3" target="_blank" rel="noopener">Docker 的基本组成</a></h1>
<h2 id="client-客户端-守护进程"><a class="header-anchor" href="#client-客户端-守护进程"></a>Client 客户端/守护进程</h2>
<ul>
<li>C/S 架构</li>
<li>本地/远程</li>
</ul>
<p>Docker 是 C/S 架构的程序，Docker 客户端向 Docker 服务器端也就是 Docker 守护进程发出请求，守护进程处理完所有工作并返回结果。Docker 客户端对服务器端的访问既可以是在本地也可以通过远程来访问。我们可以通过下图来很好的理解 Docker 的 C/S 架构：</p>
<p><img src="https://klause-blog-pictures.oss-cn-shanghai.aliyuncs.com/2019-05-14-143623.jpg" alt="image-20190419173729977"></p>
<p>我们通过 Docker 客户端执行各种命令，然后 Docker 客户端会将这些命令发送给守护进程，守护进程执行的结果还会传回给客户端，使我们能通过客户端查看命令运行的结果。</p>
<h2 id="image-镜像"><a class="header-anchor" href="#image-镜像"></a>Image 镜像</h2>
<ul>
<li>容器的基石</li>
<li>层叠的只读文件系统</li>
<li>联合加载(union mount)</li>
</ul>
<p>镜像是 Docker 容器的基石，容器基于镜像启动和运行，镜像就好比容器的源代码，保存了用于启动容器的各种条件。</p>
<p>Docker 的镜像是一个层叠的只读文件系统：</p>
<ol>
<li>
<p>它的最底端是一个引导文件系统即 bootfs，这很像典型的 Linux 的文件系统，Docker 的用户几乎永远不会和引导文件有交互，实际上当一个容器启动后，将会被移动到内存中，而引导文件系统将会被卸载。<br>
<img src="https://klause-blog-pictures.oss-cn-shanghai.aliyuncs.com/2019-05-14-143627.jpg" alt="image-20190419174536046"></p>
</li>
<li>
<p>Docker 镜像的第二层是 root 文件系统，它位于引导文件系统之上 root 文件系统可以是一种或多种文件系统，比如 ubuntu 或者 centos，<br>
<img src="https://klause-blog-pictures.oss-cn-shanghai.aliyuncs.com/2019-05-14-143631.jpg" alt="image-20190419175718710"></p>
<ul>
<li>在传统的 Linux 的引导过程中，root 文件系统会最先以<strong>只读的方式</strong>加载，当引导结束并完成了完整性检查后，它才会被切换为读写模式；</li>
<li>但是在 Docker 里 root 文件系统永远只能是只读状态，并且 Docker 利用联合加载（union mount）技术又在会 root 文件系统之上加载更多的只读文件系统；</li>
</ul>
<p>联合加载指的是一次加载多个文件系统，但是在外面看起来只能看到一个文件系统，联合加载会将各层文件系统叠加到一起，让最终的文件系统会包含所有的底层文件和目录，Docker 将这样的文件系统称为镜像。</p>
</li>
<li>
<p>一个镜像可以放到另一个镜像的顶底，对于下面的镜像称为父镜像，可以依次类推，直到镜像站的最底部，最底部的镜像称为基础镜像，也就是图中镜像站的 root 文件系统。</p>
</li>
</ol>
<h2 id="container-容器"><a class="header-anchor" href="#container-容器"></a>Container 容器</h2>
<ul>
<li>通过镜像启动</li>
<li>启动和执行阶段</li>
<li>写时复制(copy on write)</li>
</ul>
<p>Docker 的容器是 Docker 的执行来源，容器中可以运行客户的一个或多个进程，如果说镜像是 Docker 生命周期中的构建和打包阶段，那么容器则是启动和执行阶段。</p>
<p>容器是怎么通过镜像来启动的呢？</p>
<p>当一个容器启动时，Docker 会在该镜像的最顶层加载一个读写文件系统，也就是一个<strong>可写的文件层</strong>，我们在 Docker 中运行的程序就是可写层执行的。</p>
<p><img src="https://klause-blog-pictures.oss-cn-shanghai.aliyuncs.com/2019-05-14-143633.jpg" alt="image-20190419180831888"></p>
<p>当 Docker 第一次启动一个容器时，初始的读写层是空的，当文件系统发生变化时这些变化都会应用到这一层上。比如想修改一个文件，这个文件首先会从该读写层下面的只读层复制到读写层，该文件的只读版本依然存在，但是已经被读写层中的该文件副本隐藏，这就是 Docker 中的一个重要技术------<strong>写时复制</strong>。</p>
<p>每个只读镜像层都是只读的，并且以后永远不会变化。当创建一个新容器时，Docker 会构建一个镜像栈，就像上图中所表现的，在栈的最顶层增加可写层，这个可写层加上下面的镜像层以及一些配置数据就构成了一个容器。</p>
<p>容器的这种特点加上镜像分层框架，使我们可以快速的构建镜像并运行包含自己应用程序和服务的容器。</p>
<h2 id="registry-仓库"><a class="header-anchor" href="#registry-仓库"></a>Registry 仓库</h2>
<ul>
<li>公有</li>
<li>私有</li>
<li>Docker Hub</li>
</ul>
<p>Docker 用仓库来保存用户构建的镜像，仓库分为私有和公有，Docker 公司自己提供了一个公有的仓库Docker Hub，我们可以在 Docker Hub 上注册账户分享并保存自己的镜像，也可以架设自己私有的仓库，后面会讲到。</p>
<p><img src="https://klause-blog-pictures.oss-cn-shanghai.aliyuncs.com/2019-05-14-143635.jpg" alt="image-20190419181633344"></p>
<h1 id="docker-容器相关技术简介"><a class="header-anchor" href="#docker-容器相关技术简介"></a><a href="https://www.bilibili.com/video/av17854410/?p=4" target="_blank" rel="noopener">Docker 容器相关技术简介</a></h1>
<p>Dcoker 依赖的 Linux 内核特性：</p>
<ul>
<li>Namespaces 命名空间</li>
<li>Control groups (cgroups) 控制组</li>
</ul>
<p>了解这两个特性可以更好的帮我们理解 Docker 容器的资源分配和管理。</p>
<h2 id="namespaces-命名空间"><a class="header-anchor" href="#namespaces-命名空间"></a>Namespaces 命名空间</h2>
<ul>
<li>编程语言
<ul>
<li>封装 ——&gt; 代码隔离</li>
</ul>
</li>
<li>操作系统
<ul>
<li>进程资源的隔离</li>
<li>进程、网络、文件系统…</li>
</ul>
</li>
</ul>
<p>我们知道很多编程语言都包含了命名空间的概念，我们可认为命名空间是一种封装的概念，而封装的本身实际实现的是代码的隔离，那么在操作系统中命名空间提供的是什么呢？它提供了<strong>系统资源的隔离</strong>，系统资源包括了进程、网络、文件系统等等。实际上 Linux 内核实现命名空间的主要目的之一就是为了实现轻量级虚拟化服务，也就是我们说的容器，在同一个命名空间下的进程可以感知彼此的变化，而对其他命名空间中的进程一无所知，这样就可以让容器中的进程产生一种错觉，仿佛它自己置身于一个独立的系统环境中，以此达到独立和隔离的目的。</p>
<p>从 Docker 公开的文档来看，Docker 使用了 5 种命名空间：</p>
<ol>
<li>
<p>PID (Process ID)<br>
提供的是进程隔离</p>
</li>
<li>
<p>NET (Network)<br>
用来管理网接口</p>
</li>
<li>
<p>IPC (InterProcess Communication)<br>
管理跨进程通信的访问</p>
</li>
<li>
<p>MNT (Mount)<br>
用来管理挂载点，也就是文件系统相关的隔离</p>
</li>
<li>
<p>UTS (Unix Timesharing System)<br>
用来隔离内核和版本的标识</p>
</li>
</ol>
<p>那么这些隔离的资源是怎么管理起来的呢？这就需要用到 Control groups 控制组。</p>
<h2 id="control-groups-cgroups-控制组"><a class="header-anchor" href="#control-groups-cgroups-控制组"></a>Control groups (cgroups) 控制组</h2>
<ul>
<li>用来分配资源</li>
<li>来源于 Google</li>
<li>被整合进 Linux Kernel 2.6.24 @ 2007</li>
</ul>
<p>Control groups 是 Linux 内核提供的一种可以限制、记录、隔离进程组所使用的物理资源的机制。是 Google 工程师提出的，可以说 cgroups 就是为了容器而生的，没有 cgroups 就没用容器体的今天。</p>
<p>cgroups 提供的功能：</p>
<ul>
<li>资源限制</li>
<li>优先级设定</li>
<li>资源计量：尤其在计费系统中这一点非常重要</li>
<li>资源控制：它可以将进程组挂起和恢复</li>
</ul>
<p>了解了 Namespaces 和 cgroups 的基本概念和职能，那么这两个特性带给了 Docker 哪些能力呢？</p>
<p>Docker 容器的能力：</p>
<ul>
<li>文件系统隔离：每个容器都有自己的 root 文件系统</li>
<li>进程隔离：每个容器都运行在自己的进程环境中</li>
<li>网络隔离：容器间的虚拟网络接口和 IP 地址都是分开的</li>
<li>资源隔离和分组：使用 cgroups将 cpu 和内存之类的资源独立分配给每个 Docker 容器</li>
</ul>
<h1 id="docker安装和部署课程简介"><a class="header-anchor" href="#docker安装和部署课程简介"></a><a href="https://www.bilibili.com/video/av17854410/?p=5" target="_blank" rel="noopener">Docker安装和部署课程简介</a></h1>
<ul>
<li>在 Ubuntu 中安装 Docker</li>
<li>在 Windows 中安装 Docker</li>
<li>在 OSX 中安装 Docker</li>
</ul>
<h2 id="容器的基本操作"><a class="header-anchor" href="#容器的基本操作"></a>容器的基本操作</h2>
<pre><code class="language-dockerfile">dcoker run -i -t --name	# 启动容器
docker ps -l -a	# 列出容器
docker inspect	# 查看容器参数
docker start -i	# 启动容器
docker rm	# 删除容器
</code></pre>
<h2 id="守护式容器"><a class="header-anchor" href="#守护式容器"></a>守护式容器</h2>
<ul>
<li>能够长期运行</li>
<li>没有交互式会话</li>
<li>适合运行应用程序和服务</li>
</ul>
<pre><code class="language-dockerfile">Ctrl + P Ctrl + Q # 将交互式的容器转到后台
docker run -d # 启动守护式容器
docker logs # 查看容器日志
docker top # 查看运行容器中的进程
docker exec # 为运行的容器启动新进程
docker stop/kill # 停止容器
</code></pre>
<h2 id="在容器中部署静态网站"><a class="header-anchor" href="#在容器中部署静态网站"></a>在容器中部署静态网站</h2>
<h3 id="创建映射-80-端口的交互式容器"><a class="header-anchor" href="#创建映射-80-端口的交互式容器"></a>创建映射 80 端口的交互式容器</h3>
<pre><code class="language-shell">docker run -p 80 --name web -it ubuntu /bin/bash	# 创建交互式容器
</code></pre>
<h3 id="安装-nginx"><a class="header-anchor" href="#安装-nginx"></a>安装 nginx</h3>
<pre><code class="language-shell">apt-get update
apt-get install -y nginx
</code></pre>
<h3 id="安装文本编辑器-vim"><a class="header-anchor" href="#安装文本编辑器-vim"></a>安装文本编辑器 vim</h3>
<pre><code class="language-shell">apt-get install -y vim
</code></pre>
<h3 id="创建静态页面"><a class="header-anchor" href="#创建静态页面"></a>创建静态页面</h3>
<pre><code>root@ecfbd2436e9e:/# ls /var/www/html/	# 查看是否存在 index.html
index.html  index.nginx-debian.html
root@ecfbd2436e9e:/# vi /var/www/html/index.html	# 编辑 index.html
</code></pre>
<p><code>index.html</code>内写入：</p>
<pre><code class="language-html">&lt;!DOCTYPE html&gt;
&lt;html lang=&quot;zh&quot;&gt;
&lt;head&gt;
    &lt;meta charset=&quot;UTF-8&quot;&gt;
    &lt;title&gt;Title&lt;/title&gt;
    &lt;meta name=&quot;viewport&quot; content=&quot;width=device-width, initial-scale=1.0&quot;&gt;
&lt;/head&gt;
&lt;body&gt;
This is nginx in docker container.
&lt;/body&gt;
&lt;/html&gt;
</code></pre>
<p>启动或者重启 nginx</p>
<pre><code class="language-shell">root@ecfbd2436e9e:/# service nginx reload
 * Reloading nginx configuration nginx
root@ecfbd2436e9e:/# service nginx start
 * Starting nginx nginx
</code></pre>
<h3 id="验证网站访问"><a class="header-anchor" href="#验证网站访问"></a>验证网站访问</h3>
<p>在容器外查看容器的端口映射：</p>
<pre><code class="language-shell">➜  fisher git:(master) ✗ docker ps
CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS                   NAMES
ecfbd2436e9e        ubuntu              &quot;/bin/bash&quot;         About an hour ago   Up 21 minutes       0.0.0.0:32770-&gt;80/tcp   web
➜  fisher git:(master) ✗ docker port web
80/tcp -&gt; 0.0.0.0:32770

</code></pre>
<p>命令行验证：</p>
<pre><code class="language-shell">➜  fisher git:(master) ✗ curl http://127.0.0.1:32770
&lt;!DOCTYPE html&gt;
&lt;html lang=&quot;zh&quot;&gt;
&lt;head&gt;
    &lt;meta charset=&quot;UTF-8&quot;&gt;
    &lt;title&gt;Title&lt;/title&gt;
    &lt;meta name=&quot;viewport&quot; content=&quot;width=device-width, initial-scale=1.0&quot;&gt;
&lt;/head&gt;
&lt;body&gt;
This is nginx in docker container.
&lt;/body&gt;
&lt;/html&gt;

</code></pre>
<p>浏览器验证：</p>
<p><img src="https://klause-blog-pictures.oss-cn-shanghai.aliyuncs.com/2019-05-14-143636.jpg" alt="image-20190419230722060"></p>
<p>容器重启之后并不会自动启动 nginx，需要手动启动。</p>
<h3 id="容器重启之后的-ip-地址和端口映射都会发生改变"><a class="header-anchor" href="#容器重启之后的-ip-地址和端口映射都会发生改变"></a>容器重启之后的 ip 地址和端口映射都会发生改变。</h3>
<h1 id="docker-镜像"><a class="header-anchor" href="#docker-镜像"></a>Docker 镜像</h1>
<h2 id="查看和删除镜像"><a class="header-anchor" href="#查看和删除镜像"></a>查看和删除镜像</h2>
<h3 id="列出镜像"><a class="header-anchor" href="#列出镜像"></a>列出镜像</h3>
<pre><code class="language-shell">docker images
</code></pre>
<h3 id="镜像标签和仓库"><a class="header-anchor" href="#镜像标签和仓库"></a>镜像标签和仓库</h3>
<pre><code class="language-shell">Repository &amp; Tag
</code></pre>
<h3 id="查看镜像"><a class="header-anchor" href="#查看镜像"></a>查看镜像</h3>
<pre><code class="language-shell">docker inspect
</code></pre>
<h3 id="删除镜像"><a class="header-anchor" href="#删除镜像"></a>删除镜像</h3>
<pre><code class="language-shell">docker rmi
</code></pre>
<h2 id="获取和推送镜像"><a class="header-anchor" href="#获取和推送镜像"></a>获取和推送镜像</h2>
<h3 id="查找镜像"><a class="header-anchor" href="#查找镜像"></a>查找镜像</h3>
<pre><code class="language-shell">docker search
</code></pre>
<h3 id="拉取镜像"><a class="header-anchor" href="#拉取镜像"></a>拉取镜像</h3>
<pre><code class="language-shell">docker pull
</code></pre>
<h3 id="推送镜像"><a class="header-anchor" href="#推送镜像"></a>推送镜像</h3>
<pre><code class="language-shell">docker pull
</code></pre>
<h2 id="构建镜像"><a class="header-anchor" href="#构建镜像"></a>构建镜像</h2>
<ul>
<li>保存对容器的修改，并再次使用</li>
<li>自定义镜像的能力</li>
<li>以软件的形式打包并分发服务及其运行环境</li>
</ul>
<p>在 Dockerfile 中写入的命令会在 build 命令中分布的、一条一条的顺序执行。同时每执行完一步会返回一个<strong>唯一 ID</strong>，这个 ID 实际上就是我们所说的构建过程中的中间层镜像，如果我们在构建过程中选择了 <code>-q</code> 就不会显示构建的过程。</p>
<h1 id="docker-的-cs-模式"><a class="header-anchor" href="#docker-的-cs-模式"></a>Docker 的 CS 模式</h1>
<p><code>C</code>：<code>Client</code></p>
<p><code>S</code>：<code>Server</code></p>
<h3 id="命令行接口"><a class="header-anchor" href="#命令行接口"></a>命令行接口</h3>
<p><img src="https://klause-blog-pictures.oss-cn-shanghai.aliyuncs.com/2019-05-14-143639.jpg" alt="image-20190420185018465"></p>
<p>Docker 客户端运行的各种命令会传递给 Docker 宿主机上运行的 Docker 守护进程。Docker 守护进程是负责实现 Docker 的各种功能。上图就是关于 Docker 客户端和守护进程的描述。</p>
<p>Docker 的守护进程运行在宿主机上，也就是 CS 架构的 server 端。守护进程启动后一直在后台运行，负责实现 Docker 的各种功能。而 Docker 的使用者并不会直接与 Docker 守护进程进行交互，而是通过 Docker 的客户端(也就是 Docker 的命令行接口)来与 Docker 守护进程通信。而这个命令行接口也就是我们在 shell 中运行的这个二进制程序，它是 Docker 最主要的用户接口，用来从用户处接受 Docker 的命令并且传递给守护进程，而守护进程将命令执行的结果返回给客户端，显示在命令行接口中。</p>
<p>当然除了命令行接口之外，Docker 也提供了另外的与守护进程通信的方式。------<code>Remote API</code></p>
<h3 id="remote-api"><a class="header-anchor" href="#remote-api"></a>Remote API</h3>
<p><code>Remote API</code>和常见的网络平台提供的 API 非常相似：</p>
<ul>
<li>RESTful 风格的 API<br>
我们可以通过<code>Remote API</code>与 Docker 的守护进程进行通讯，那么也就是说我们可以通过编写程序调用这个 API 来将我们自己的程序与 Docker 集成</li>
<li>STDIN、STDOUT、STDERR<br>
Docker 的<code>Remote API</code>在某些复杂的情况下也支持 stdin、stdout、stderr 的方式来进行通信和交互</li>
</ul>
<p><img src="https://klause-blog-pictures.oss-cn-shanghai.aliyuncs.com/2019-05-14-143641.jpg" alt="image-20190420192452073"></p>
<p>上图就是通过<code>Remote API</code>的形式来实现 Docker 的 CS 架构的模式，用户就可以与自定义的程序进行交互，而这个程序就通过调用<code>Remote API</code>与 Docker 的守护进程进行协作。</p>
<p>Docker 客户端与守护进程的连接方式：</p>
<ul>
<li><code>unix:///var/run/docker.sock</code></li>
<li><code>tcp:host:port</code></li>
<li><code>fd://socketfd</code></li>
</ul>
<p><img src="https://klause-blog-pictures.oss-cn-shanghai.aliyuncs.com/2019-05-14-143645.jpg" alt="image-20190420193243843"></p>
<h2 id="守护进程的配置和操作"><a class="header-anchor" href="#守护进程的配置和操作"></a>守护进程的配置和操作</h2>
<h3 id="查看守护进程的运行状态"><a class="header-anchor" href="#查看守护进程的运行状态"></a>查看守护进程的运行状态</h3>
<pre><code class="language-shell">ps -ef | grep docekr
</code></pre>
<p>或者在 ubuntu 中使用</p>
<pre><code class="language-shell">sudo service docker status
</code></pre>
<h3 id="启动-停止-重启守护进程"><a class="header-anchor" href="#启动-停止-重启守护进程"></a>启动、停止、重启守护进程</h3>
<p>在 ubuntu 中：</p>
<pre><code class="language-shell">sudo service docker start
sudo service docker stop
sudo service docker restart
</code></pre>
<h3 id="守护进程的启动选项"><a class="header-anchor" href="#守护进程的启动选项"></a>守护进程的启动选项</h3>
<h3 id="修改守护进程的启动配置"><a class="header-anchor" href="#修改守护进程的启动配置"></a>修改守护进程的启动配置</h3>
<p>在 ubuntu 中，Docker 守护进程的启动配置文件为 <code>/etc/default/docker</code></p>
<h2 id="docker-的远程访问"><a class="header-anchor" href="#docker-的远程访问"></a>Docker 的远程访问</h2>
<h3 id="环境准备"><a class="header-anchor" href="#环境准备"></a>环境准备</h3>
<ul>
<li>第二台安装 Docker 的服务器</li>
<li>修改 Docker 守护进程启动选项，区别服务器</li>
<li>保证 Client API 与 Server API 版本一致</li>
</ul>
<ol>
<li><code>-H</code>选项<br>
使用 <code>-H</code>选项来配置 Docker 守护进程的启动选项，实现守护进程的远程访问。<code>-H</code>选项支持多参数，可以添加本地访问。</li>
<li><code>DOCKER_HOST</code>环境变量</li>
</ol>
<h1 id="dockerfile"><a class="header-anchor" href="#dockerfile"></a>Dockerfile</h1>
<h2 id="dockerfile-指令-上"><a class="header-anchor" href="#dockerfile-指令-上"></a>Dockerfile 指令(上)</h2>
<h3 id="from"><a class="header-anchor" href="#from"></a><code>FROM</code></h3>
<ul>
<li>
<p><code>FROM</code> 镜像名</p>
</li>
<li>
<p><code>FROM</code> 镜像名：标签名</p>
</li>
</ul>
<h3 id="maintainer-name"><a class="header-anchor" href="#maintainer-name"></a><code>MAINTAINER &lt;name&gt;</code></h3>
<p>指定镜像的作者信息，包含镜像的所有者信息和联系信息</p>
<h3 id="run"><a class="header-anchor" href="#run"></a><code>RUN</code></h3>
<ul>
<li><code>RUN &lt;command&gt;</code>(shell 模式)</li>
<li><code>RUN ['executable', 'param1', 'param2']</code>(exec 模式)</li>
</ul>
<p>指定镜像中运行的命令</p>
<h3 id="expose"><a class="header-anchor" href="#expose"></a><code>EXPOSE</code></h3>
<ul>
<li><code>EXPOSE &lt;port&gt; [&lt;port&gt; ...]</code></li>
</ul>
<p>指定运行该镜像的容器使用的端口，可以指定一个或多个端口。</p>
<p>虽然在镜像构建中指定了暴露的端口号，但是在容器运行时仍然需要手动的指定容器的端口映射。也就是说在 Dockerfile 中使用 EXPOSE 指令来指定的端口，只是告诉 Docker 该容器内的应用程序会使用特定的端口，但是出于安全的考虑 Docker 并不会自动的打开端口，而是需要在使用时在 <code>run</code>命令中添加对端口的映射指令。</p>
<h2 id="dockerfile-指令-下"><a class="header-anchor" href="#dockerfile-指令-下"></a>Dockerfile 指令(下)</h2>
<h3 id="cmd"><a class="header-anchor" href="#cmd"></a><code>CMD</code></h3>
<ul>
<li><code>CMD ['executable', 'param1', 'param2’]</code>(exec 模式)</li>
<li><code>CMD command param1 param2</code>(shell 模式)</li>
</ul>
<p>CMD 指令用来提供容器运行的默认命令，与前面讲过的 RUN 命令类似都是执行一个命令，但是 RUN 指令执行的命令是在镜像构建过程中运行的，而 CMD 指令的命令是在容器运行时运行的。并且当我们使用 <code>docker run</code> 命令启动一个容器时，如果指定了容器运行时的命令，那么 CMD 指令会被覆盖不会执行。也就是说 CMD 指令是用来指定容器运行的默认行为。</p>
<ul>
<li><code>CMD ['parma1', 'param2’]</code>（作为 <code>ENTRYPOINT</code> 指令的默认参数）</li>
</ul>
<h3 id="enterypoint"><a class="header-anchor" href="#enterypoint"></a><code>ENTERYPOINT</code></h3>
<ul>
<li><code>ENTERYPOINT ['executable', 'param1', 'param2’]</code>(exec 模式)</li>
<li><code>ENTERYPOINT command param1 param2</code>(shell 模式)</li>
</ul>
<p><code>ENTERYPOINT</code>命令不会被 <code>docker run</code>中的启动命令所覆盖，如果需要 <code>docker run</code>命令中的启动命令覆盖<code>ENTERYPOINT</code>指令，需要在 <code>docker run</code>命令中指定<code>ENTERYPOINT</code>选项， <code>docker run --entrypoint</code></p>
<h3 id="add"><a class="header-anchor" href="#add"></a><code>ADD</code></h3>
<ul>
<li><code>ADD &lt;src&gt;...&lt;dest&gt;</code></li>
<li><code>ADD [&quot;&lt;src&gt;&quot;...&quot;&lt;dest&gt;”]</code>(适用于文件路径中有空格的情况)</li>
</ul>
<p>将目录或文件复制到使用 Dockerfile 构建的镜像中，都支持两种参数：来源地址、目标地址。文件或者目录的来源可以是本地地址也可以是远程的 URL，如果是本地地址必须是构建目录中的<strong>相对地址</strong>，对于远程 URL，Docker 并不推荐使用。目标路径需要指定镜像中的绝对路径。</p>
<h3 id="copy"><a class="header-anchor" href="#copy"></a><code>COPY</code></h3>
<ul>
<li>
<p><code>COPY &lt;src&gt;...&lt;dest&gt;</code></p>
</li>
<li>
<p><code>COPY [&quot;&lt;src&gt;&quot;...&quot;&lt;dest&gt;”]</code>(适用于文件路径中有空格的情况)</p>
</li>
</ul>
<h3 id="add-vs-copy"><a class="header-anchor" href="#add-vs-copy"></a><code>ADD VS COPY</code></h3>
<ul>
<li>
<p><code>ADD</code> 包含类似 <code>tar</code> 的解压功能</p>
</li>
<li>
<p>如果单纯的复制文件，Docker 推荐使用<code>COPY</code></p>
</li>
</ul>
<h3 id="volume"><a class="header-anchor" href="#volume"></a><code>VOLUME</code></h3>
<ul>
<li><code>VOLUME ['/data']</code></li>
</ul>
<p>用来向基于镜像创建的容器添加<strong>卷</strong>。一个<strong>卷</strong>是可以存在于一个或多个容器的特定目录。这个目录可以绕过联合文件系统，并提供如共享数据或者对数据持久化的功能。</p>
<h3 id="workdir"><a class="header-anchor" href="#workdir"></a><code>WORKDIR</code></h3>
<ul>
<li><code>WORKDIR /path/to/workdir</code></li>
</ul>
<p>用于从镜像创建新容器时在容器内部设置工作目录，<code>ENTERYPOINT</code>或者<code>CMD</code>指定的命令都会在这个目录下执行。也可以使用这个指令在构建中为后续的指令指定工作目录。<code>WORKDIR</code>通常使用绝对路径，如果使用了相对路径，那么 <code>WORKDIR</code>会一直传递下去。</p>
<p><img src="https://klause-blog-pictures.oss-cn-shanghai.aliyuncs.com/2019-05-14-143647.jpg" alt="image-20190420210449858"></p>
<h3 id="env"><a class="header-anchor" href="#env"></a><code>ENV</code></h3>
<ul>
<li><code>ENV &lt;key&gt; &lt;value&gt;</code></li>
<li><code>ENV &lt;key&gt;=&lt;value&gt;...</code></li>
</ul>
<p>用于设置环境变量，环境变量在构建和运行过程中都有效。</p>
<h3 id="user"><a class="header-anchor" href="#user"></a><code>USER</code></h3>
<p>指定镜像为什么样的用户运行，如果不指定，默认使用 <code>root</code>用户运行镜像。</p>
<p><img src="https://klause-blog-pictures.oss-cn-shanghai.aliyuncs.com/2019-05-14-143649.jpg" alt="image-20190420210909614"></p>
<h3 id="onbuild"><a class="header-anchor" href="#onbuild"></a><code>ONBUILD</code></h3>
<p>为镜像添加触发器。</p>
<p>当一个镜像被用作其他镜像的基础镜像时，这个触发器会被执行，当子镜像在构建时会插入触发器中的指令。</p>
<h2 id="dockerfile-构建过程"><a class="header-anchor" href="#dockerfile-构建过程"></a>Dockerfile 构建过程</h2>
<ol>
<li>从基础镜像运行一个容器</li>
<li>执行一条指令，对容器做出修改</li>
<li>执行类似 <code>docker commit</code>的操作，提交一个新的镜像层</li>
<li>再基于刚提交的镜像运行一个新的容器</li>
<li>执行 Dockerfile 中的下一条指令，反复如此，直至所有指令执行完毕</li>
</ol>
<p><img src="https://klause-blog-pictures.oss-cn-shanghai.aliyuncs.com/2019-05-14-143653.jpg" alt="image-20190420212852414"></p>
<p>通过 <code>docker build</code>命令的返回结果可以看到 Dockerfile 每一步执行的情况，<code>Running in</code>后面的 id， 实际上就是运行命令的容器 id而下面的提交结果就是新的镜像层的 id(中间层的镜像 id)，同时可以看到在得到中间层镜像 id 之后还会有一行信息，显示删除中间层建立的容器，那么在 <code>docker build</code>命令的结尾处会返回最新生成的镜像 id。</p>
<p>还可以注意到构建的过程中会删除中间层创建的容器，但是并没有删除中间层创建的镜像。也就是说我们可以使用 <code>docker run</code>命令通过中间层镜像运行一个容器，从而查看每一步构建后镜像的实际状态，这实际上就给了我们调试镜像的能力。</p>
<h3 id="使用中间层镜像调试"><a class="header-anchor" href="#使用中间层镜像调试"></a>使用中间层镜像调试</h3>
<ul>
<li>查找错误</li>
</ul>
<h3 id="构建缓存"><a class="header-anchor" href="#构建缓存"></a>构建缓存</h3>
<p>由于每一步的构建过程都会将结果提交为镜像，所以 Docker 的镜像构建就非常聪明，会将之前的镜像看做缓存，再次构建的时候直接使用缓存，非常高效。</p>
<h3 id="不使用缓存"><a class="header-anchor" href="#不使用缓存"></a>不使用缓存</h3>
<p>但是有些情况下我们不想使用构建缓存，比如构建命令中包含 <code>apt-get update</code>命令的时候，我们希望每次 Docker 都会去刷新<code>apt</code>包的缓存，这样就能得到最新的版本，要想跳过构建缓存，Docker 提供了一种方式：<code>docker build --no-cache</code></p>
<p>或者在 Dockerfile 文件中使用环境变量 <code>REFRESH_DATE</code>标识缓存刷新的时间，再此之后的指令就会在刷新缓存的基础上执行。</p>
<h3 id="查看镜像的构建过程"><a class="header-anchor" href="#查看镜像的构建过程"></a>查看镜像的构建过程</h3>
<ul>
<li><code>docker history [image]</code></li>
</ul>
<p><img src="https://klause-blog-pictures.oss-cn-shanghai.aliyuncs.com/2019-05-14-143655.jpg" alt="image-20190420214038848"></p>
<h1 id="dcoker-网络连接"><a class="header-anchor" href="#dcoker-网络连接"></a>Dcoker 网络连接</h1>
<h2 id="容器的网络连接"><a class="header-anchor" href="#容器的网络连接"></a>容器的网络连接</h2>
<h3 id="容器的网络基础"><a class="header-anchor" href="#容器的网络基础"></a>容器的网络基础</h3>
<p>先看一个运行 Docker 守护进程机器上的网络设备</p>
<p><img src="https://klause-blog-pictures.oss-cn-shanghai.aliyuncs.com/2019-05-14-143657.jpg" alt="image-20190420215145050"></p>
<p>在最上面看到系统中存在一个名为<code>docker0</code>的网络设备，Docker 守护进程就是通过 <code>docker0</code>为 Docker 的容器提供网络连接的各种服务。</p>
<h4 id="虚拟网桥"><a class="header-anchor" href="#虚拟网桥"></a>虚拟网桥</h4>
<p>这个 <code>docker0</code>是什么呢？</p>
<ul>
<li>Linux 的虚拟网桥</li>
</ul>
<p>什么是网桥呢？</p>
<p>根据 OSI 七层模型，网桥是数据链路层的一种设备。用来通过 mac 地址(也就是网络设备的物理地址)来对网络进行划分，并且在不同的网络之间传递数据。</p>
<p><img src="https://klause-blog-pictures.oss-cn-shanghai.aliyuncs.com/2019-05-14-143658.jpg" alt="image-20190420215134928"></p>
<p>网桥是一个纯的数据链路层的设备，但是 Linux的虚拟网桥却有一些不同的特点：</p>
<ul>
<li>
<p>可以设置IP 地址</p>
<p>在 <code>docker0</code>的设置中能看到，它实际上有一个独立的 ip 地址，通常来说 ip 地址是三层协议的内容（网络层协议的内容），不应该出现在二层（数据链路层）设备上。但是 Linux 的虚拟网桥是通用网络设备抽象的一种，只要是网络设备就能够设置 ip 地址。当虚拟网桥拥有 ip 后，Linux 就可以通过 ip 表或者路由表规则在网络层定位网桥。这就相当于拥有了一个隐藏的虚拟网卡，而这个网卡的名字就是这个虚拟网桥的名字，也就是看到的 <code>docker0</code>。</p>
</li>
<li>
<p>相当于拥有一个隐藏的虚拟网卡</p>
</li>
</ul>
<p><code>docker0</code>的地址划分：</p>
<ul>
<li>IP：<code>172.17.42.1</code> 子网掩码：<code>255.255.0.0</code></li>
<li>MAC：<code>02:42:ac:11:00:00</code>到<code>02:42:ac:11:ff:ff</code></li>
<li>总共提供了<code>65534</code>个地址</li>
</ul>
<p>Docker 会根据的 ip 的范围为每一个容器提供一个相应的 mac 地址从而避免 mac 地址冲突，Docker 守护进程在一个容器启动时实际上它要创建网络连接的两端。一端是在服务器中的网络设备，而另一端是在运行 Docker 守护进程的主机上打开一个名为 <code>veth***</code>的一个接口，用来实现 <code>docker0这个网桥与容器的网络通信</code>。</p>
<p><img src="https://klause-blog-pictures.oss-cn-shanghai.aliyuncs.com/2019-05-14-143659.jpg" alt="image-20190420220740114"></p>
<p>需要查看网桥，需要用到 Linux 中的网桥管理程序，在 ubuntu 中默认是没有按照这个程序的，所以需要安装一下：</p>
<pre><code class="language-shell">sudo apt-get install bridge-utils
</code></pre>
<p><img src="https://klause-blog-pictures.oss-cn-shanghai.aliyuncs.com/2019-05-14-143702.jpg" alt="image-20190420222341183"></p>
<p>上面的 <code>vethda1c8d0</code>就是 docker 在容器创建时为容器连接 <code>docker0</code>所创建的一个网络接口。</p>
<p>当 <code>docker0</code>提供的默认 ip 范围，不能满足我们希望为容器分配的 ip 地址时，可以通过 Linux 自带的<code>ifconfig</code>命令修改 <code>docker0</code>。</p>
<p>修改 <code>docker0</code>地址：</p>
<pre><code class="language-shell">sudo ifconfig docker0 192.168.200.1 netmask 255.255.255.0 
</code></pre>
<h4 id="自定义的虚拟网桥"><a class="header-anchor" href="#自定义的虚拟网桥"></a>自定义的虚拟网桥</h4>
<ol>
<li>
<p>在系统中建立一个虚拟网桥</p>
</li>
<li>
<p>在 docker 守护进程的启动配置中添加对新的虚拟网桥的使用定义：</p>
<p><code>/etc/default/docker</code>中添加<code>DOCKER_OPS</code>值</p>
<pre><code class="language-shell">-b=br0
</code></pre>
</li>
</ol>
<p>演示：</p>
<ol>
<li>
<p>使用网桥管理工具添加一个虚拟网桥</p>
<pre><code class="language-shell">sudo brctl addbr br0
</code></pre>
</li>
<li>
<p>为新添加的虚拟网桥设置 ip 地址和子网掩码</p>
<pre><code class="language-shell">sudo ifconfig br0 192.168.100.1 netmask 255.255.255.0
</code></pre>
</li>
<li>
<p>查看新创建的虚拟网桥</p>
<pre><code class="language-shell">ifconfig
</code></pre>
</li>
<li>
<p>修改 docker 守护进程的启动文件</p>
<pre><code class="language-shell">sudo vi /etc/default/docker
</code></pre>
<p>文件末尾追加：</p>
<pre><code>DOCKER_OPTS = br0
</code></pre>
</li>
<li>
<p>重启 docker</p>
<pre><code class="language-shell">sudo service docekr restart 
</code></pre>
</li>
<li>
<p>运行一个容器</p>
<pre><code class="language-shell">docker run -it ubuntu /bin/bash
</code></pre>
</li>
<li>
<p>在容器中查看网桥</p>
<pre><code class="language-shell">ifconfig
</code></pre>
<p><img src="https://klause-blog-pictures.oss-cn-shanghai.aliyuncs.com/2019-05-14-143704.jpg" alt="image-20190420224429526"></p>
</li>
</ol>
<h3 id="容器的互联"><a class="header-anchor" href="#容器的互联"></a>容器的互联</h3>
<h4 id="允许所有容器互联"><a class="header-anchor" href="#允许所有容器互联"></a>允许所有容器互联</h4>
<pre><code class="language-shell">--icc=false
</code></pre>
<p>使用别人访问别的容器，可以避免容器重启之后无法被访问的情况：</p>
<pre><code class="language-shell">--link
</code></pre>
<h4 id="拒绝容器互联"><a class="header-anchor" href="#拒绝容器互联"></a>拒绝容器互联</h4>
<pre><code class="language-shell">--icc=true
</code></pre>
<h4 id="允许也定容器间的互联"><a class="header-anchor" href="#允许也定容器间的互联"></a>允许也定容器间的互联</h4>
<pre><code class="language-shell">--icc=false --link --iptables=true
</code></pre>
<h3 id="docker-容器与外部网络的连接"><a class="header-anchor" href="#docker-容器与外部网络的连接"></a>Docker 容器与外部网络的连接</h3>
<h4 id="iptables"><a class="header-anchor" href="#iptables"></a>iptables</h4>
<p><code>iptables</code>是与 Linux 内核集成的包过滤防火墙系统，几乎所有的 linux发行版都会包含 <code>iptables</code> 的功能。下图展示了 <code>iptables</code>中网络de 数据包是如何传递的。</p>
<p><img src="https://klause-blog-pictures.oss-cn-shanghai.aliyuncs.com/2019-05-14-143708.jpg" alt="image-20190420231331472"></p>
<p>每一个大的就是 <code>iptables</code>中的一个链(也就是 <code>chain</code>)，每一个链实际上是数据处理中的一个环节，而在每个环节中又包含了不同的操作。</p>
<ul>
<li>表(table)</li>
<li>链(chain)</li>
<li>规则(rule)
<ul>
<li>ACCEPT</li>
<li>REJECT</li>
<li>DROP</li>
</ul>
</li>
</ul>
<h1 id="docker-容器的数据管理简介"><a class="header-anchor" href="#docker-容器的数据管理简介"></a>Docker 容器的数据管理简介</h1>
<h2 id="数据卷"><a class="header-anchor" href="#数据卷"></a>数据卷</h2>
<p>我们知道 docker 的理念之一就是将应用与其运行的环境打包，因此通常 docker 容器的生存周期都是与在容器中运行的程序相一致，而我们对数据的要求通常是持久的，另一方面 docker 容器之间也需要一个共享数据的渠道，这些需求就催生了 docker 数据卷的产生。</p>
<ul>
<li>docker 数据卷是经过特殊设计的目录，它可以绕过联合文件系统，为一个或多个容器提供访问。</li>
<li>数据卷设计的目的之一在于数据的永久化，因此它是完全独立于容器的生存周期，也不会在容器删除时删除其挂载的数据卷，更不会存在垃圾搜集的机制，对容器引用的数据卷进行处理。</li>
</ul>
<p><img src="https://klause-blog-pictures.oss-cn-shanghai.aliyuncs.com/2019-05-14-143710.jpg" alt="image-20190420233528542"></p>
<p>上图展示了 docker 数据卷的结构，这幅图传递了几个重要的信息：</p>
<ol>
<li>docker 数据卷是独立于 docker 的存在，它存在于 docker host(宿主机)中，因此它于 docker 容器的生存周期是分离的；</li>
<li>docker 数据卷本质上是存在于docker 宿主机的文件系统中；</li>
<li>docker 数据卷可以是目录或文件；</li>
<li>docker 容器可以利用数据卷技术与宿主机进行数据共享；</li>
<li>同一个目录或者文件可以支持多个容器的访问，这样其实实现了容器间数据的共享和交换。</li>
</ol>
<h3 id="特点"><a class="header-anchor" href="#特点"></a>特点</h3>
<ol>
<li>数据卷在容器启动时初始化，如果容器使用的镜像在挂载点包含了数据，这些数据会拷贝到新初始化的数据卷中；</li>
<li>数据卷可以在容器之间共享和重用；</li>
<li>容器可以对数据卷里的内容直接进行修改，是即时进行的，所有的修改都会直接体现在数据卷中；</li>
<li>数据卷的变化不会影响镜像的更新；</li>
<li>数据卷会一直存在，即使挂载数据卷的容器已经被删除。</li>
</ol>
<h3 id="查看是否挂载数据卷"><a class="header-anchor" href="#查看是否挂载数据卷"></a>查看是否挂载数据卷</h3>
<pre><code class="language-shell">docker inspect xxxx
</code></pre>
<h3 id="为数据卷添加访问权限"><a class="header-anchor" href="#为数据卷添加访问权限"></a>为数据卷添加访问权限</h3>
<p>添加访问权限的方式，就是在指定目录之后，指定访问权限。</p>
<pre><code class="language-shell">docker run -v ~/datavolume:/data:ro -it ubuntu /bin/bash
</code></pre>
<p><code>ro</code>：<code>read only</code>表示只读</p>
<h3 id="使用-dockerfile-构建包含数据卷的镜像"><a class="header-anchor" href="#使用-dockerfile-构建包含数据卷的镜像"></a>使用 Dockerfile 构建包含数据卷的镜像</h3>
<p>Dockerfile 指令</p>
<pre><code class="language-shell">VOLUME['/data']
</code></pre>
<ul>
<li>与在 <code>docker run</code>命令中创建数据卷的命令不同，<strong>在 Dockerfile 中创建的数据卷是不能映射到已存在的本地文件目录中</strong>。</li>
<li><strong>在镜像构建时指定的数据卷，会在容器启动时创建我们指定名字的数据卷，并且运行相同镜像的不同容器所创建的数据卷也是不同的。</strong><br>
在容器启动时，在镜像中指定的数据卷都会进行一次完整的初始化，那么<strong>根据镜像指定数据卷</strong>来创建的容器所使用的数据卷就没办法共享。那么当我们不能访问到本地目录时，怎样在容器之间共享数据呢？-----<strong>数据卷容器</strong></li>
</ul>
<h2 id="数据卷容器"><a class="header-anchor" href="#数据卷容器"></a>数据卷容器</h2>
<p>命名的容器挂载数据卷，其他容器通过挂载这个容器实现数据共享，挂载数据的容器，就叫做数据卷容器。</p>
<p><img src="https://klause-blog-pictures.oss-cn-shanghai.aliyuncs.com/2019-05-14-143712.jpg" alt="image-20190421001412238"></p>
<p>通过上图可以看出<strong>数据卷容器</strong>和<strong>容器的数据卷</strong>之间的不同：</p>
<ul>
<li>数据卷容器挂载了一个本地目录，其他容器通过连接数据卷容器实现数据共享。</li>
</ul>
<h3 id="挂载数据卷容器的方法"><a class="header-anchor" href="#挂载数据卷容器的方法"></a>挂载数据卷容器的方法</h3>
<pre><code class="language-shell">docker run --volumes-from [CONTAINER NAME]	# 数据卷容器名
</code></pre>
<p>使用数据卷容器可以很容易的在不同容器之间共享数据，同时并不需要使用者确切的连接到已知宿主机的目录。这一点在多租户的使用环境下，因为在这种情况下并不想暴露宿主机的实际目录。</p>
<p>使用数据卷容器来挂载数据，实际上这个容器所起到的作用仅仅是<strong>将数据卷挂载的配置传递到新容器</strong>中。</p>
<h2 id="数据卷的备份和还原"><a class="header-anchor" href="#数据卷的备份和还原"></a>数据卷的备份和还原</h2>
<h3 id="数据备份"><a class="header-anchor" href="#数据备份"></a>数据备份</h3>
<pre><code class="language-shell">docker run --volumes-from [需要备份容器的名字] -v 希望备份文件存在的本地位置:容器中的位置:文件的权限(不写表示默认读写权限) ubuntu(运行的操作系统) （这里后面表示运行压缩文件的命令）tar cvf /backup/backup.tar [container data volume]
</code></pre>
<p><img src="https://klause-blog-pictures.oss-cn-shanghai.aliyuncs.com/2019-05-14-143714.jpg" alt="image-20190421003503582"></p>
<h3 id="数据还原"><a class="header-anchor" href="#数据还原"></a>数据还原</h3>
<pre><code class="language-sehll">docker run --volumes-from [需要备份容器的名字] -v 希望备份文件存在的本地位置:容器中的位置:文件的权限(不写表示默认读写权限) ubuntu(运行的操作系统) （这里后面表示运行解压缩文件的命令）tar xvf /backup/backup.tar [container data volume]
</code></pre>
<h1 id="docker-容器的跨主机连接"><a class="header-anchor" href="#docker-容器的跨主机连接"></a>Docker 容器的跨主机连接</h1>
<h2 id="使用网桥实现跨主机容器连接"><a class="header-anchor" href="#使用网桥实现跨主机容器连接"></a>使用网桥实现跨主机容器连接</h2>
<p>在同一个 docker 宿主机中 docker 容器通过默认的 <code>docker0</code>网桥来进行网络的通信。如果将连接容器的网桥桥接到宿主机提供的网卡上，并且将网桥分配的 ip 地址设置为宿主机的 ip 地址，那么就相当于将容器与宿主机的网络连接在了一起，这样是不是就可以实现跨主机的 docker 容器之间的通信呢？</p>
<h3 id="网络拓扑图"><a class="header-anchor" href="#网络拓扑图"></a>网络拓扑图</h3>
<p><img src="https://klause-blog-pictures.oss-cn-shanghai.aliyuncs.com/2019-05-14-143716.jpg" alt="image-20190421005143744"></p>
<p>如上图，在不同的主机中分别创建网桥，并使用该网桥来连接主机的物理网卡和容器，这就意味着将不同主机的容器都分配在了同一网段下。</p>
<h3 id="优点"><a class="header-anchor" href="#优点"></a>优点</h3>
<ul>
<li>配置简单，不依赖第三方软件</li>
</ul>
<h3 id="缺点"><a class="header-anchor" href="#缺点"></a>缺点</h3>
<ul>
<li>与主机在同网段，需要小心划分ip 地址</li>
<li>需要有网段的控制权，在生产环境不易实现</li>
<li>不易管理</li>
<li>兼容性不佳</li>
</ul>
<h2 id="使用-open-vswitch-实现跨主机容器连接"><a class="header-anchor" href="#使用-open-vswitch-实现跨主机容器连接"></a>使用 Open vSwitch 实现跨主机容器连接</h2>
<p><code>Open vSwitch</code> 是一个虚拟的交换机软件，是一个高质量的、多层虚拟机交换机，使用开源Apache 2.0许可协议，由Nicira Networks 开发，主要实现为代码可移植的 C 代码。它的目的是让大规模网络自动化可以通过编程扩展，同时仍然支持标准的管理接口和协议(例如Netflow、sFlow、SPAN、RSPAN、CLI、LACP、802.1ag)</p>
<h3 id="实现原理"><a class="header-anchor" href="#实现原理"></a>实现原理</h3>
<p><img src="https://klause-blog-pictures.oss-cn-shanghai.aliyuncs.com/2019-05-14-143722.jpg" alt="image-20190421011757139"></p>
<p>上图中蓝色的部分是之前多次使用过的虚拟网桥，我们知道容器通过虚拟网桥来实现同主机之间的连接，虚拟网桥的上一层(也就是黄色的部分)是<code>Open vSwitch</code>创建的 <code>ovs网桥</code>，<code>ovs网桥</code>通过 <code>GRE</code>隧道协议的接口实现跨主机的网络连接。</p>
<p>什么是 <code>GRE</code>隧道？</p>
<p><code>GRE</code>：通用路由协议封装</p>
<p>隧道技术(Tunneling)是一种通过使用互联网络的基础设施在网络之间传递数据的方式。使用隧道传递的数据(或负载)可以是不同协议的数据帧或包。隧道协议将其他协议的数据帧或包重新封装然后通过隧道发送。新的帧头提供路由信息，以便通过互联网传递被封装的负载数据。</p>
<p>换句话说隧道技术提供的是一种点对点的再封装技术，这也是为什么我们能够通过隧道技术来实现部署在不同主机上并且拥有不同网段的、IP地址的容器之间的通信。</p>
<h3 id="步骤"><a class="header-anchor" href="#步骤"></a>步骤</h3>
<ol>
<li>建立 ovs 网桥</li>
<li>添加 gre 连接</li>
<li>配置docker容器虚拟网桥</li>
<li>为虚拟网桥添加 ovs 接口</li>
<li>添加不同 docker 容器网段路由</li>
</ol>
<h2 id="使用-weave-实现跨主机容器连接"><a class="header-anchor" href="#使用-weave-实现跨主机容器连接"></a>使用 weave 实现跨主机容器连接</h2>
<p>语义：编织</p>
<p>建立一个虚拟的网络，用于将运行在不同主机的 docker 容器连接起来。</p>
<p><img src="https://klause-blog-pictures.oss-cn-shanghai.aliyuncs.com/2019-05-14-143725.jpg" alt="image-20190421014250168"></p>
<h3 id="步骤"><a class="header-anchor" href="#步骤"></a>步骤</h3>
<ol>
<li>
<p>安装 weave；</p>
<pre><code class="language-shell">sudo curl -L git.io/weave -o /usr/local/bin/weave
</code></pre>
<p>或者直接下载二进制安装</p>
<pre><code class="language-shell">sudo wget -O /usr/local/bin/weave https://raw.githubusercontent.com/zettio/weave/master/weave
</code></pre>
<p>更改 weave 文件夹的模式使他可以执行</p>
<pre><code class="language-shell">sudo chmod a+x /usr/local/bin/weave
</code></pre>
</li>
<li>
<p>启动 weave；</p>
<pre><code class="language-shell">weave launch
</code></pre>
<p>启动 weave 实际上需要查找一个 weave 的镜像，也就是说启动 weave 时，会在 docker 中启动一个 weave 的容器。使用</p>
<pre><code class="language-shell">docker ps 
</code></pre>
<p>可以查看到刚刚运行的容器</p>
</li>
<li>
<p>连接不同的主机；<br>
在另一台机器上同样安装 weave，启动的 weave 的时候需要传入第一台主机的 ip 地址</p>
<pre><code class="language-shell">weave launch 10.211.55.15(第一台主机的 ip 地址)
</code></pre>
</li>
<li>
<p>通过 weave 启动容器。</p>
<p>在第二台主机上创建容器(<strong>首先第二台主机需要先按照并启动 docker</strong>)</p>
<pre><code class="language-shell">c2 = $(weave run 10.211.55.15/24 -it ubuntu /bin/bash) 
</code></pre>
<p>使用 weave 命令创建容器与使用 <code>docker run</code>命令创建容器非常相似依然使用 <code>run</code>命令，也使用了 <code>-it</code>选项，指定了启动的系统 ubuntu，以及系统启动后运行的命令。</p>
<p>需要关注的时候 <code>weave run</code>后面跟了一个 ip 地址，这个IP地址就是我们将要在启动的容器中分配的 IP地址，这个 IP地址是由 weave 来维护的。</p>
<p>熟悉 <code>shell</code>命令的同学会知道，这条命令是将 <code>weave run</code>命令的返回值赋（容器 id）给了<code>c2</code>变量，目的是为了后面方便的使用容器 id，使用<code>--name</code>选项指定容器的名字也可以达到相同的效果。</p>
<p>查看<code>c2</code>的值</p>
<pre><code class="language-shell">echo $c2
</code></pre>
<p>在两台机上均启动一个应用容器，有以下两种方式：</p>
<ul>
<li>
<p>第一种方式：可以直接使用weave run命令；</p>
<pre><code class="language-shell">[parallels@centos-linux-7 Desktop]$ weave run 10.211.55.15/24 --name c2 -it ubuntu /bin/bash
The 'weave run' command has been removed as of Weave Net version 2.0
Please see release notes for further information
</code></pre>
<p>由上可知，weave在2.0版本之后就没有“docker run”这个命令了，所以还是使用下面的第二种方式。</p>
</li>
<li>
<p>第二种方式：先使用docker run启动好容器，然后使用weave attach命令给容器绑定IP地址(由于在一台 mac 上启动的是两台虚拟机，一台是 ubuntu，一台是 centos，所有这里第二台指的是 centos)</p>
<pre><code class="language-shell">docker run -itd --name=c2 centos /bin/bash
</code></pre>
<p>使用容器名称或容器id都可以，即给c2容器绑定ip为<code>10.211.55.15</code>，以下简称该 ip 地址为 c2 ip</p>
<pre><code>weave attach 10.211.55.15/24 c2	
</code></pre>
</li>
</ul>
<p>进入容器</p>
<pre><code class="language-shell">docker attach c2
</code></pre>
<p>进入容器后，查看容器的网络设置</p>
<pre><code class="language-shell">ifconfig
</code></pre>
<p>再进入第一台主机，同样的步骤创建容器 c1</p>
<pre><code class="language-sh">parallels@ubuntu:~$ docker run -itd --name c1 ubuntu /bin/bash
20a391ef0fd3ca026c1a2b563f8c9b412ba16689ed7c5abdb4c653cbefe586b5
</code></pre>
<p>并且使用 weave 给 c1 绑定与 c2 ip 同网段的 ip 地址，例如<code>10.211.55.1</code></p>
<pre><code class="language-shell">parallels@ubuntu:~$ weave attach 10.211.55.1/24 c1
Address 10.211.55.1 overlaps with existing route 10.211.55.0/24 on host
10.211.55.1
</code></pre>
<p>进入 c1, <code>ping</code>c2的 IP地址</p>
<pre><code class="language-shell">parallels@ubuntu:~$ docker attach c1
root@20a391ef0fd3:/# ping 10.211.55.15
PING 10.211.55.15 (10.211.55.15) 56(84) bytes of data.
64 bytes from 10.211.55.15: icmp_seq=1 ttl=64 time=13.0 ms
64 bytes from 10.211.55.15: icmp_seq=2 ttl=64 time=1.61 ms
64 bytes from 10.211.55.15: icmp_seq=3 ttl=64 time=0.829 ms
64 bytes from 10.211.55.15: icmp_seq=4 ttl=64 time=1.68 ms
64 bytes from 10.211.55.15: icmp_seq=5 ttl=64 time=1.88 ms
^C
--- 10.211.55.15 ping statistics ---
5 packets transmitted, 5 received, 0% packet loss, time 4007ms
rtt min/avg/max/mdev = 0.829/3.812/13.044/4.630 ms
root@20a391ef0fd3:/#
</code></pre>
</li>
</ol>
<h3 id="总结"><a class="header-anchor" href="#总结"></a>总结</h3>
<p>上面的步骤看着很繁琐，其实很简单，我们还是像以前一样在两台主机上安装 docker，并创建两个容器。之后就是使用 weave 为两个容器绑定相同网段的 IP地址。大功告成。</p>
<p>主要注意的是在主机 2启动 weave 的时候需要绑定主机 1 的 IP地址。</p>
<p>参考链接：</p>
<p><a href="https://cloud.tencent.com/developer/article/1027318" target="_blank" rel="noopener">Docker网络解决方案-Weave部署记录</a></p>

<div id="gitalk-container"></div>
<script src="https://cdn.bootcss.com/blueimp-md5/2.12.0/js/md5.min.js"></script><link rel="stylesheet" href="https://unpkg.com/gitalk/dist/gitalk.css"><script src="https://unpkg.com/gitalk/dist/gitalk.min.js"></script>

		<script>
		var gitalkConfig = {"clientID":"9eb5bc3ac1e1ff3ddac0","clientSecret":"4b7ae28042282281295075c2bf0c97ff1791cfeb","repo":"HexoBlogComments","owner":"Annihilater","admin":["Annihilater"],"distractionFreeMode":false};
	    gitalkConfig.id = md5(location.pathname);
		var gitalk = new Gitalk(gitalkConfig);
	    gitalk.render("gitalk-container");
	    </script>
            </div>
            <hr/>

            

    <div class="reprint" id="reprint-statement">
        
            <div class="reprint__author">
                <span class="reprint-meta" style="font-weight: bold;">
                    <i class="fas fa-user">
                        文章作者:
                    </i>
                </span>
                <span class="reprint-info">
                    <a href="https://www.klause.cn" rel="external nofollow noreferrer">湮灭星空</a>
                </span>
            </div>
            <div class="reprint__type">
                <span class="reprint-meta" style="font-weight: bold;">
                    <i class="fas fa-link">
                        文章链接:
                    </i>
                </span>
                <span class="reprint-info">
                    <a href="https://www.klause.cn/2019/04/21/docker/docker-ru-keng-jiao-cheng/">https://www.klause.cn/2019/04/21/docker/docker-ru-keng-jiao-cheng/</a>
                </span>
            </div>
            <div class="reprint__notice">
                <span class="reprint-meta" style="font-weight: bold;">
                    <i class="fas fa-copyright">
                        版权声明:
                    </i>
                </span>
                <span class="reprint-info">
                    本博客所有文章除特別声明外，均采用
                    <a href="https://creativecommons.org/licenses/by/4.0/deed.zh" rel="external nofollow noreferrer" target="_blank">CC BY 4.0</a>
                    许可协议。转载请注明来源
                    <a href="https://www.klause.cn" target="_blank">湮灭星空</a>
                    !
                </span>
            </div>
        
    </div>

    <script async defer>
      document.addEventListener("copy", function (e) {
        let toastHTML = '<span>复制成功，请遵循本文的转载规则</span><button class="btn-flat toast-action" onclick="navToReprintStatement()" style="font-size: smaller">查看</a>';
        M.toast({html: toastHTML})
      });

      function navToReprintStatement() {
        $("html, body").animate({scrollTop: $("#reprint-statement").offset().top - 80}, 800);
      }
    </script>



            <div class="tag_share" style="display: block;">
                <div class="post-meta__tag-list" style="display: inline-block;">
                    
                        <div class="article-tag">
                            
                                <a href="/tags/docker/">
                                    <span class="chip bg-color">docker</span>
                                </a>
                            
                        </div>
                    
                </div>
                <div class="post_share" style="zoom: 80%; width: fit-content; display: inline-block; float: right; margin: -0.15rem 0;">
                    <link rel="stylesheet" type="text/css" href="/libs/share/css/share.min.css">

<div id="article-share">
    
    
    <div class="social-share" data-sites="twitter,facebook,google,qq,qzone,wechat,weibo,douban,linkedin" data-wechat-qrcode-helper="<p>微信扫一扫即可分享！</p>"></div>
    <script src="/libs/share/js/social-share.min.js"></script>
    

    

</div>

                </div>
            </div>
            
        </div>
    </div>

    

    

    

    

    

    

<article id="prenext-posts" class="prev-next articles">
    <div class="row article-row">
        
        <div class="article col s12 m6" data-aos="fade-up">
            <div class="article-badge left-badge text-color">
                <i class="fas fa-chevron-left"></i>&nbsp;上一篇</div>
            <div class="card">
                <a href="/2019/04/22/docker/ubuntu-gao-su-an-zhuang-docker-compose/">
                    <div class="card-image">
                        
                        
                        <img src="/medias/featureimages/23.jpg" class="responsive-img" alt="ubuntu 高速安装 docker-compose">
                        
                        <span class="card-title">ubuntu 高速安装 docker-compose</span>
                    </div>
                </a>
                <div class="card-content article-content">
                    <div class="summary block-with-text">
                        
                            根据 docker 官方文档介绍，在 Linux 中安装 docker-compose：


直接下载二进制文件安装
sudo curl -L &quot;https://github.com/docker/compose/releases
                        
                    </div>
                    <div class="publish-info">
                        <span class="publish-date">
                            <i class="far fa-clock fa-fw icon-date"></i>2019-04-22
                        </span>
                        <span class="publish-author">
                            
                            <i class="fas fa-bookmark fa-fw icon-category"></i>
                            
                            <a href="/categories/Tech/" class="post-category">
                                    Tech
                                </a>
                            
                            
                        </span>
                    </div>
                </div>
                
                <div class="card-action article-tags">
                    
                    <a href="/tags/docker/">
                        <span class="chip bg-color">docker</span>
                    </a>
                    
                </div>
                
            </div>
        </div>
        
        
        <div class="article col s12 m6" data-aos="fade-up">
            <div class="article-badge right-badge text-color">
                下一篇&nbsp;<i class="fas fa-chevron-right"></i>
            </div>
            <div class="card">
                <a href="/2019/04/15/django/django-pei-zhi-zhong-wen-he-zhong-guo-shi-qu/">
                    <div class="card-image">
                        
                        
                        <img src="/medias/featureimages/0.jpg" class="responsive-img" alt="Django 配置中文和中国时区">
                        
                        <span class="card-title">Django 配置中文和中国时区</span>
                    </div>
                </a>
                <div class="card-content article-content">
                    <div class="summary block-with-text">
                        
                            在项目配置包的 setting.py文件中更改为：

...

LANGUAGE_CODE = 'zh-Hans'

TIME_ZONE = 'Asia/Shanghai'

USE_I18N = True

USE_L10N = True
                        
                    </div>
                    <div class="publish-info">
                            <span class="publish-date">
                                <i class="far fa-clock fa-fw icon-date"></i>2019-04-15
                            </span>
                        <span class="publish-author">
                            
                            <i class="fas fa-bookmark fa-fw icon-category"></i>
                            
                            <a href="/categories/Tech/" class="post-category">
                                    Tech
                                </a>
                            
                            
                        </span>
                    </div>
                </div>
                
                <div class="card-action article-tags">
                    
                    <a href="/tags/markdown/">
                        <span class="chip bg-color">markdown</span>
                    </a>
                    
                    <a href="/tags/django/">
                        <span class="chip bg-color">django</span>
                    </a>
                    
                </div>
                
            </div>
        </div>
        
    </div>
</article>

</div>



<!-- 代码块功能依赖 -->
<script type="text/javascript" src="/libs/codeBlock/codeBlockFuction.js"></script>

<!-- 代码语言 -->

<script type="text/javascript" src="/libs/codeBlock/codeLang.js"></script>

    
<!-- 代码块复制 -->

<script type="text/javascript" src="/libs/codeBlock/codeCopy.js"></script>


<!-- 代码块收缩 -->

<script type="text/javascript" src="/libs/codeBlock/codeShrink.js"></script>


<!-- 代码块折行 -->

<style type="text/css">
code[class*="language-"], pre[class*="language-"] { white-space: pre !important; }
</style>

    </div>
    <div id="toc-aside" class="expanded col l3 hide-on-med-and-down">
        <div class="toc-widget">
            <div class="toc-title"><i class="far fa-list-alt"></i>&nbsp;&nbsp;目录</div>
            <div id="toc-content"></div>
        </div>
    </div>
</div>

<!-- TOC 悬浮按钮. -->

<div id="floating-toc-btn" class="hide-on-med-and-down">
    <a class="btn-floating btn-large bg-color">
        <i class="fas fa-list-ul"></i>
    </a>
</div>


<script src="/libs/tocbot/tocbot.min.js"></script>
<script>
    $(function () {
        tocbot.init({
            tocSelector: '#toc-content',
            contentSelector: '#articleContent',
            headingsOffset: -($(window).height() * 0.4 - 45),
            // headingsOffset: -205,
            headingSelector: 'h2, h3, h4, h5, h6'
        });

        // modify the toc link href to support Chinese.
        let i = 0;
        let tocHeading = 'toc-heading-';
        $('#toc-content a').each(function () {
            $(this).attr('href', '#' + tocHeading + (++i));
        });

        // modify the heading title id to support Chinese.
        i = 0;
        $('#articleContent').children('h2, h3, h4, h5, h6').each(function () {
            $(this).attr('id', tocHeading + (++i));
        });

        // Set scroll toc fixed.
        let tocHeight = parseInt($(window).height() * 0.4 - 64);
        let $tocWidget = $('.toc-widget');
        $(window).scroll(function () {
            let scroll = $(window).scrollTop();
            /* add post toc fixed. */
            if (scroll > tocHeight) {
                $tocWidget.addClass('toc-fixed');
            } else {
                $tocWidget.removeClass('toc-fixed');
            }
        });

        
        /* 修复文章卡片 div 的宽度. */
        let fixPostCardWidth = function (srcId, targetId) {
            let srcDiv = $('#' + srcId);
            if (srcDiv.length === 0) {
                return;
            }

            let w = srcDiv.width();
            if (w >= 450) {
                w = w + 21;
            } else if (w >= 350 && w < 450) {
                w = w + 18;
            } else if (w >= 300 && w < 350) {
                w = w + 16;
            } else {
                w = w + 14;
            }
            $('#' + targetId).width(w);
        };

        // 切换TOC目录展开收缩的相关操作.
        const expandedClass = 'expanded';
        let $tocAside = $('#toc-aside');
        let $mainContent = $('#main-content');
        $('#floating-toc-btn .btn-floating').click(function () {
            if ($tocAside.hasClass(expandedClass)) {
                $tocAside.removeClass(expandedClass).hide();
                $mainContent.removeClass('l9');
            } else {
                $tocAside.addClass(expandedClass).show();
                $mainContent.addClass('l9');
            }
            fixPostCardWidth('artDetail', 'prenext-posts');
        });
        
    });
</script>

    

</main>



    <footer class="page-footer bg-color">
    <div class="container row center-align">
        <div class="col s12 m8 l8 copy-right">
            Copyright&nbsp;&copy;
            <span id="year">年份</span>
            <a href="https://www.klause.cn" target="_blank">湮灭星空</a>
            |&nbsp;Powered by&nbsp;<a href="https://hexo.io/" target="_blank">Hexo</a>
            |&nbsp;Theme&nbsp;<a href="https://github.com/blinkfox/hexo-theme-matery" target="_blank">Matery</a>
            <br>
            
            &nbsp;<i class="fas fa-chart-area"></i>&nbsp;站点总字数:&nbsp;<span
                class="white-color">199.2k</span>&nbsp;字
            
            
            
            
            
            
            <span id="busuanzi_container_site_pv">
                |&nbsp;<i class="far fa-eye"></i>&nbsp;总访问量:&nbsp;<span id="busuanzi_value_site_pv"
                    class="white-color"></span>&nbsp;次
            </span>
            
            
            <span id="busuanzi_container_site_uv">
                |&nbsp;<i class="fas fa-users"></i>&nbsp;总访问人数:&nbsp;<span id="busuanzi_value_site_uv"
                    class="white-color"></span>&nbsp;人
            </span>
            
            <br>
            
            <span id="sitetime">载入运行时间...</span>
            <script>
                function siteTime() {
                    window.setTimeout("siteTime()", 1000);
                    var seconds = 1000;
                    var minutes = seconds * 60;
                    var hours = minutes * 60;
                    var days = hours * 24;
                    var years = days * 365;
                    var today = new Date();
                    var startYear = "2019";
                    var startMonth = "6";
                    var startDate = "28";
                    var startHour = "0";
                    var startMinute = "0";
                    var startSecond = "0";
                    var todayYear = today.getFullYear();
                    var todayMonth = today.getMonth() + 1;
                    var todayDate = today.getDate();
                    var todayHour = today.getHours();
                    var todayMinute = today.getMinutes();
                    var todaySecond = today.getSeconds();
                    var t1 = Date.UTC(startYear, startMonth, startDate, startHour, startMinute, startSecond);
                    var t2 = Date.UTC(todayYear, todayMonth, todayDate, todayHour, todayMinute, todaySecond);
                    var diff = t2 - t1;
                    var diffYears = Math.floor(diff / years);
                    var diffDays = Math.floor((diff / days) - diffYears * 365);
                    var diffHours = Math.floor((diff - (diffYears * 365 + diffDays) * days) / hours);
                    var diffMinutes = Math.floor((diff - (diffYears * 365 + diffDays) * days - diffHours * hours) /
                        minutes);
                    var diffSeconds = Math.floor((diff - (diffYears * 365 + diffDays) * days - diffHours * hours -
                        diffMinutes * minutes) / seconds);
                    if (startYear == todayYear) {
                        document.getElementById("year").innerHTML = todayYear;
                        document.getElementById("sitetime").innerHTML = "本站已安全运行 " + diffDays + " 天 " + diffHours +
                            " 小时 " + diffMinutes + " 分钟 " + diffSeconds + " 秒";
                    } else {
                        document.getElementById("year").innerHTML = startYear + " - " + todayYear;
                        document.getElementById("sitetime").innerHTML = "本站已安全运行 " + diffYears + " 年 " + diffDays +
                            " 天 " + diffHours + " 小时 " + diffMinutes + " 分钟 " + diffSeconds + " 秒";
                    }
                }
                setInterval(siteTime, 1000);
            </script>
            
            <br>
            
            <span id="icp"><img src="/medias/icp.png" style="vertical-align: text-bottom;" />
                <a href="http://www.beian.miit.gov.cn" target="_blank">皖ICP备18005729号-1</a>
            </span>
            
        </div>
        <div class="col s12 m4 l4 social-link social-statis">
    <a href="https://github.com/Annihilater" class="tooltipped" target="_blank" data-tooltip="访问我的GitHub" data-position="top" data-delay="50">
        <i class="fab fa-github"></i>
    </a>



    <a href="mailto:yanmiexingkong@gmail.com" class="tooltipped" target="_blank" data-tooltip="邮件联系我" data-position="top" data-delay="50">
        <i class="fas fa-envelope-open"></i>
    </a>





    <a href="https://twitter.com/" class="tooltipped" target="_blank" data-tooltip="关注我的Twitter: https://twitter.com/" data-position="top" data-delay="50">
        <i class="fab fa-twitter"></i>
    </a>







    <a href="https://www.zhihu.com/" class="tooltipped" target="_blank" data-tooltip="关注我的知乎: https://www.zhihu.com/" data-position="top" data-delay="50">
        <i class="fab fa-zhihu1">知</i>
    </a>



    <a href="/atom.xml" class="tooltipped" target="_blank" data-tooltip="RSS 订阅" data-position="top" data-delay="50">
        <i class="fas fa-rss"></i>
    </a>

</div>
    </div>
</footer>

<div class="progress-bar"></div>

    <!-- 搜索遮罩框 -->
<div id="searchModal" class="modal">
    <div class="modal-content">
        <div class="search-header">
            <span class="title"><i class="fas fa-search"></i>&nbsp;&nbsp;搜索</span>
            <input type="search" id="searchInput" name="s" placeholder="请输入搜索的关键字"
                   class="search-input">
        </div>
        <div id="searchResult"></div>
    </div>
</div>

<script src="/js/search.js"></script>
<script type="text/javascript">
$(function () {
    searchFunc("/" + "search.xml", 'searchInput', 'searchResult');
});
</script>
    <!-- 回到顶部按钮 -->
<div id="backTop" class="top-scroll">
    <a class="btn-floating btn-large waves-effect waves-light" href="#!">
        <i class="fas fa-arrow-up"></i>
    </a>
</div>


    <script src="/libs/materialize/materialize.min.js"></script>
    <script src="/libs/masonry/masonry.pkgd.min.js"></script>
    <script src="/libs/aos/aos.js"></script>
    <script src="/libs/scrollprogress/scrollProgress.min.js"></script>
    <script src="/libs/lightGallery/js/lightgallery-all.min.js"></script>
    <script src="/js/matery.js"></script>

    <!-- Global site tag (gtag.js) - Google Analytics -->


    <!-- Baidu Analytics -->

    <!-- Baidu Push -->

<script>
    (function () {
        var bp = document.createElement('script');
        var curProtocol = window.location.protocol.split(':')[0];
        if (curProtocol === 'https') {
            bp.src = 'https://zz.bdstatic.com/linksubmit/push.js';
        } else {
            bp.src = 'http://push.zhanzhang.baidu.com/push.js';
        }
        var s = document.getElementsByTagName("script")[0];
        s.parentNode.insertBefore(bp, s);
    })();
</script>

    
    <script src="/libs/others/clicklove.js" async="async"></script>
    
    
    <script async src="/libs/others/busuanzi.pure.mini.js"></script>
    

    

    

    

    

    
    <script type="text/javascript" src="/libs/background/ribbon-dynamic.js" async="async"></script>
    
    
    
    <script src="/libs/instantpage/instantpage.js" type="module"></script>
    

</body>

</html>
